O365-Data

部署功能应用程序以将Office 365管理API数据获取到Azure Sentinel中 此功能应用程序将每5分钟轮询O365活动管理API的日志。 它旨在获取Audit.General和DLP.All事件。 部署与配置 添加AAD应用权限 转到Azure Active Directory /应用程序注册 创建+新注册 称为“ O36​​5APItoAzureSentinel”。 单击注册。 单击API权限刀片。 单击添加权限。 单击Office 365管理API。 单击应用程序权限 检查每个类别的所有权限。 单击添加权限。 单击domain.com的授予管理员同意 单击证书和秘密 单击“新客户端密码” 输入描述，选择从不。 单击添加。 重要的。 单击新机密旁边的复制，然后将其临时粘贴到某个位置。 离开刀片后，您将无法再回来获得秘密。 从应用程序属性复制客户端ID并将其粘